关于linux下mac绑定的问题

zychh

linux下怎么绑定服务器的ip和mac，防止ip欺骗，搞过的朋友帮忙侃侃

smile787

会用iptabeles否？如果会那就可以。。。

ljz625

希望“smile787”朋友帮帮忙，写个列子，非常感谢！

lostgg

2种方法建立/etc/ether文件，其中包含正确的IP/MAC对应关系，格式如下：192.168.0.2 08:00:4E:B0:24:47然后再/etc/rc.d/rc.local最后添加：arp -f /etc/ether即可iptables的方法:iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source 00:10:4b:15:16:6c -j ACCEPT就将 10.10.0.2 与其MAC地址绑定了My Linux Note

albert318

比如绑定了以后。某台机器网卡坏了。要换一个网卡。 需要怎么做？谢谢。

zychh

iptables的方法:iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source 00:10:4b:15:16:6c -j ACCEPT就将 10.10.0.2 与其MAC地址绑定了按照这个例子绑定了不行，只要有台机器跟网关设置成一样的ip，就掉线了

smile787

QUOTE (lostgg @ Aug 31 2004, 03:24 AM)
2种方法建立/etc/ether文件，其中包含正确的IP/MAC对应关系，格式如下：192.168.0.2 08:00:4E:B0:24:47然后再/etc/rc.d/rc.local最后添加：arp -f /etc/ether即可iptables的方法:iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source 00:10:4b:15:16:6c -j ACCEPT就将 10.10.0.2 与其MAC地址绑定了My Linux Note  
  非常好

smile787

QUOTE (zychh @ Aug 31 2004, 11:16 PM)
iptables的方法:iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source 00:10:4b:15:16:6c -j ACCEPT就将 10.10.0.2 与其MAC地址绑定了按照这个例子绑定了不行，只要有台机器跟网关设置成一样的ip，就掉线了  
  ip冲突是另一个问题

ljz625

对，我们就是想解决如果防止客户机的IP与COYOTE的IP冲突的问题，希望可以帮忙！

ljz625

还有请问：上面的“iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source 00:10:4b:15:16:6c -j ACCEPT”在--mac-source的后面是不是还应该有个！就是这样iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source !  00:10:4b:15:16:6c -j ACCEPT

smile787

！是“非”NOT的意思

zychh

QUOTE (smile787 @ Aug 31 2004, 11:26 PM)


QUOTE (zychh @ Aug 31 2004, 11:16 PM)
iptables的方法:iptables -A FORWARD -s 10.10.0.2 -m mac --mac-source 00:10:4b:15:16:6c -j ACCEPT就将 10.10.0.2 与其MAC地址绑定了按照这个例子绑定了不行，只要有台机器跟网关设置成一样的ip，就掉线了
ip冲突是另一个问题  
    要解决的就是ip冲突，这个要怎么实现？知道的话请说下

smile787

这边没有人这么做，没试过冲突。有些版本的linux不会因为ip冲突而不能用，用别的版本试试。

zychh

是版本问题吗？

tikebaby

QUOTE (smile787 @ Sep 1 2004, 09:50 AM)
这边没有人这么做，没试过冲突。有些版本的linux不会因为ip冲突而不能用，用别的版本试试。  
  和内核有关，我遇到过。